Gestión
Comunicado de FacturaONE · 22 de octubre de 2026
Después de un laborioso trabajo de actualización y adaptación, FacturaONE ya incorpora las correcciones de seguridad de PHP publicadas ante esta alerta mundial. La actualización necesaria para corregir estas vulnerabilidades ya está aplicada, reforzando la protección del servicio y de la información que gestionas cada día.
He trabajado para actualizar el entorno PHP y adaptar FacturaONE a sus nuevos requisitos, siguiendo las recomendaciones de seguridad publicadas para responder a este problema. La prioridad ha sido proteger el sistema y mantener la continuidad de tu trabajo.
No tienes que instalar nada ni realizar ninguna actualización por tu cuenta. La actualización de seguridad se ha aplicado directamente en el servidor. Puedes seguir utilizando FacturaONE con normalidad y, si detectas alguna pantalla o función que no responde como antes, comunícamelo para que pueda revisarla.
¿Qué ha ocurrido con PHP?
El 21 de octubre de 2026, PHP publicó actualizaciones para corregir dos vulnerabilidades críticas: CVE-2026-109618 y CVE-2026-109619, ambas con una puntuación de gravedad de 9,2 sobre 10, según CERT-EU.
Estos fallos pueden permitir que un atacante ejecute código malicioso de forma remota en servidores vulnerables, sin necesidad de iniciar sesión ni disponer de una contraseña. Por este motivo, se ha recomendado aplicar las correcciones inmediatamente.
PHP es una tecnología que trabaja en el servidor y permite que numerosas páginas y aplicaciones gestionen usuarios, consulten bases de datos y ejecuten sus funciones. Aunque normalmente no la ves cuando utilizas un programa, forma parte del funcionamiento de muchos servicios de Internet.
Una alerta de alcance mundial
La amplia utilización de PHP ha convertido este problema en una alerta internacional que afecta a empresas, administraciones y proveedores de servicios.
La Comisión Europea, ENISA, CERT-EU, Europol y la red europea de equipos de respuesta a incidentes publicaron un comunicado conjunto para pedir una actuación inmediata: identificar los sistemas afectados y aplicar las actualizaciones de seguridad, dando prioridad a los servicios expuestos a Internet.
Algunas organizaciones han desconectado sus webs por precaución
La gravedad de la situación ha llevado a distintas organizaciones a retirar temporalmente sus páginas y servicios de Internet mientras aplicaban las correcciones. Se han publicado casos en organismos de Países Bajos, Finlandia, Dinamarca y Francia.
Esta medida responde a la recomendación de considerar el aislamiento temporal de las aplicaciones cuando no sea posible actualizarlas de inmediato. Una desconexión preventiva no demuestra, por sí sola, que haya ocurrido un ataque.
FacturaONE ya incorpora las correcciones de seguridad
El equipo de PHP publicó las versiones corregidas 8.2.35, 8.3.36, 8.4.27 y 8.5.12, correspondientes a sus distintas ramas. La recomendación oficial es actualizar a una versión corregida o instalar los paquetes equivalentes que incorporen los parches del proveedor.
En FacturaONE, esta actualización de seguridad ya está aplicada. El trabajo realizado incluye la actualización del entorno PHP y la adaptación del programa a los cambios de compatibilidad que introduce este entorno.
La seguridad requiere mantenimiento continuo, y esta intervención forma parte de ese compromiso: responder a las alertas, incorporar las correcciones disponibles y cuidar el funcionamiento del servicio que utilizas cada día.
Si detectas alguna incidencia, comunícamela
Después de una actualización de esta importancia pueden aparecer diferencias de compatibilidad en alguna función concreta. Si encuentras algo que no funciona como antes, indícame:
- En qué pantalla sucede.
- Qué operación estabas realizando.
- Qué mensaje de error aparece, si lo hay.
Si puedes adjuntar una captura, ayudará a localizar y resolver la incidencia con mayor rapidez.
La actualización de seguridad ya está realizada. Tu colaboración permite detectar y corregir cualquier ajuste de funcionamiento que pueda quedar pendiente.
Gracias por tu confianza, paciencia y colaboración.
Fuentes para ampliar la información
Xataka: información sobre la alerta y las desconexiones preventivas.
PHP: aviso oficial y versiones corregidas.
CERT-EU: aviso sobre las vulnerabilidades críticas.
